취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
미국 오하이오주 남성이 AI로 만든 성적 합성 영상을 이용해 다수의 여성을 협박(섹스토션)하고 사이버스토킹한 혐의로 15년 징역형을 선고받았습니다. 이 사건은 AI 이미지·영상 생성 기술이 실제 범죄 수단으로 악용되고 있음을 보여주는 사례입니다. 피해자의 실제 사진이나 영상 없이도 AI로 허위 음란물을 만들어 협박하는 방식이 사용되었습니다. 기업 보안 담당자 입장에서는 딥페이크(AI 합성 미디어)를 활용한 협박·사기가 임직원을 대상으로 확대될 수 있다는 점에 주목해야 합니다. 이 판결은 AI 생성 콘텐츠를 이용한 사이버범죄에 대한 법적 제재가 강화되고 있음을 나타냅니다.
자세히 보기
중요통신/IT웹 호스팅 관리 소프트웨어 cPanel에서 심각한 취약점(CVE-2026-67401)이 발견되어 패치가 발표됐습니다. 메일 관련 권한만 있는 일반 호스팅 계정 하나로도 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어 매우 위험합니다. 원인은 EmailTrack 기능의 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 결함이며, 현재 지원 중인 모든 cPanel·WHM 버전이 영향을 받습니다. 공격자가 root 권한을 획득하면 서버의 모든 계정 데이터 열람, 파일·데이터베이스 변조, 악성코드 설치, 자격증명 탈취가 가능합니다. 현재 공개된 익스플로잇 코드는 없지만, 비슷한 계열의 cPanel 취약점이 랜섬웨어 캠페인에 활용된 전례가 있어 즉시 패치 적용이 권고됩니다.
자세히 보기
중요기업Google가 Chrome 브라우저에서 실제로 악용되고 있는 제로데이 취약점 CVE-2026-87491을 포함해 총 230개의 보안 취약점을 수정했습니다. 이 취약점은 Chrome의 자바스크립트 엔진인 V8에서 발생하는 '경계 밖 쓰기(Out-of-Bounds Write)' 버그로, 공격자가 특별히 조작된 웹 페이지를 통해 원격으로 임의 코드를 실행할 수 있습니다. Google은 이미 야생에서 악용 사례가 존재한다고 공식 확인했으며, 수정 버전(Chrome 153.0.8010.36/37)을 배포 중입니다. 이번 취약점은 2026년 한 해에만 Google이 패치한 일곱 번째 Chrome 제로데이입니다. Chrome 사용자와 기업 담당자는 즉시 브라우저를 최신 버전으로 업데이트해야 합니다.
자세히 보기
중요기업F5 BIG-IP APM(기업 네트워크 접근을 통제하는 장비)을 침해한 악성코드가 PHP 웹 셸을 디스크가 아닌 메모리에 삽입해 일반적인 파일 검사를 우회하는 사실이 Sophos의 분석을 통해 확인됐습니다. 이 악성코드는 CVE-2025-53521(CVSS 9.8점, 인증 없이 원격 코드 실행 가능)을 악용하며, F5는 2026년 3월 이 취약점이 실제 공격에 사용됐다고 공식 확인했습니다. 공격자는 Apache 웹 서버 프로그램 자체를 변조해, PHP가 특정 스크립트를 메모리에 불러올 때 웹 셸을 끼워 넣기 때문에 디스크 파일을 검사해도 이상이 없어 보입니다. 패치는 2025년 10월에 이미 공개됐으나, 패치 이전에 침해된 장비는 업그레이드 후에도 악성코드가 남아 있을 수 있어 반드시 별도의 무결성 점검이 필요합니다. 공격 주체는 아직 특정되지 않았으며, 장비 업그레이드 이미지까지 감염시켜 다른 시스템으로 전파되도록 설계된 것으로 분석됐습니다.
자세히 보기'Nightmare Eclipse'라는 익명의 보안 연구자가 Microsoft Defender를 대상으로 한 "ShieldCrash"라는 제로데이(패치가 존재하지 않는 취약점) 익스플로잇을 공개했습니다. 이 취약점을 악용하면 공격자가 Windows 최고 권한인 SYSTEM 권한을 획득할 수 있어, 사실상 시스템 전체를 장악할 수 있습니다. 해당 익스플로잇은 마이크로소프트가 2026년 9월 패치 화요일 보안 업데이트를 배포한 직후 공개되었습니다. Microsoft Defender는 수억 대의 Windows 기기에 기본 탑재된 보안 소프트웨어로 영향 범위가 매우 넓습니다. 기업 보안 담당자는 해당 취약점의 패치 포함 여부를 즉시 확인하고, 포함되지 않았다면 마이크로소프트의 공식 대응을 주시해야 합니다.
자세히 보기
중요기업보안 연구자 'Chaotic Eclipse'가 Microsoft Defender의 이전 취약점(CVE-2026-69414, 별칭 ShieldBreak)에 대한 패치를 우회할 수 있는 새로운 개념 증명(PoC) 코드를 공개했습니다. 이 새 취약점은 'ShieldCrash'라 불리며, 최신 Windows가 설치된 시스템에서도 SYSTEM 권한(운영체제에서 가장 높은 권한)으로 임의의 파일을 읽을 수 있음을 보여줍니다. 지원되는 모든 Windows 데스크톱 버전이 영향을 받으며, Microsoft Defender를 비활성화한 시스템은 영향을 받지 않습니다. Microsoft는 지난 패치(Malware Protection Engine 1.1.26080.3)가 문제를 완전히 해결하지 못했다는 지적을 받았으며, 자동 업데이트가 활성화된 시스템은 별도 조치 없이 엔진 업데이트를 받을 수 있습니다. 같은 연구자가 CrowdStrike, Kaspersky, Avast, NVIDIA 제품의 취약점 PoC도 잇따라 공개하고 있어 보안팀의 주의가 필요합니다.
자세히 보기
중요기업SAP가 자사 핵심 제품들에서 발견된 다수의 심각한 보안 취약점에 대한 패치를 배포했습니다. 그 중 가장 위험한 CVE-2026-44756은 CVSS 최고점인 10.0을 기록한 취약점으로, SAP 커널의 Extended Passport(EPP) 처리 과정에서 발생하는 메모리 손상 문제입니다. 이 취약점은 로그인 없이 인터넷을 통해 악용할 수 있으며, 공격 성공 시 데이터베이스 비밀번호·세션 데이터·전체 비즈니스 데이터 탈취와 함께 연결된 모든 SAP 시스템으로의 침투가 가능합니다. 특히 SAP의 계정 잠금·권한 통제 같은 기존 보안 설정은 이 공격 경로를 막을 수 없어 즉각적인 패치 적용이 필수입니다. 현재까지 실제 악용 사례는 보고되지 않았으나, 취약점의 심각성으로 인해 인터넷에 노출된 시스템부터 우선 패치할 것이 권고됩니다.
자세히 보기
기업텐센트의 주작랩(Zhuque Lab)이 AI 시스템 전용 오픈소스 보안 스캐너 'AI-Infra-Guard'를 공개했습니다. 이 도구는 Ollama, vLLM, ComfyUI 같은 AI 서비스를 식별하고 1,600개 이상의 알려진 취약점(CVE)을 검사하며, MCP 서버와 에이전트 기능의 위험도도 평가합니다. 그러나 도구 자체에 로그인 기능이 없어 인터넷에 직접 노출할 경우 스캐너가 보유한 모든 AI 모델의 API 키가 외부에 노출될 수 있다는 심각한 위험이 있습니다. 또한, 악의적인 MCP 서버를 스캔할 때 '간접 프롬프트 인젝션(모델이 읽는 콘텐츠 안에 몰래 명령을 숨기는 공격)' 위협이 존재하며, 이를 완전히 차단하는 방법은 아직 없습니다. 이 도구를 사용하는 보안 담당자는 스캔 결과를 맹신하지 말고, 반드시 역방향 프록시(nginx 등)와 방화벽 규칙으로 접근을 통제해야 합니다.
자세히 보기
중요기업Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)에 역대 최다인 974개의 취약점을 한꺼번에 수정했습니다. 이 중 두 건(CVE-2026-85880, CVE-2026-81963)은 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 탈취할 수 있는 제로데이(패치 이전에 이미 공격에 활용된 취약점)로, 실제 공격이 확인됐습니다. 미국 사이버보안청(CISA)은 두 취약점을 '실제 악용 확인 목록(KEV)'에 등재하고 연방 기관에 9월 22일까지 패치 적용을 의무화했습니다. CVSS(위험도 점수) 9.8의 원격 코드 실행(RCE) 취약점도 여러 건 포함돼 있어 기업 보안 담당자의 신속한 우선순위 분류가 필요합니다.
자세히 보기
기업오픈소스 파일 정리 도구 BleachBit이 6.0.4 버전을 출시하면서 여러 보안 취약점을 수정했습니다. 가장 주목할 점은 Windows에서 파일을 안전하게 삭제(Shred)할 때 파일 조각이 분산된 경우 일부 클러스터가 지워지지 않고 디스크에 남아 있을 수 있었다는 것입니다. 이 버그가 언제부터 존재했는지 정확히 밝혀지지 않아, 과거에 중요한 파일을 삭제한 사용자는 해당 드라이브의 여유 공간 전체를 다시 덮어쓰는 방식으로 대응해야 합니다. 이 외에도 경로 조작(Path Traversal), 심볼릭 링크 악용, 악의적인 실행 파일 우선 실행(PATH 하이재킹), DLL 사전 로딩 공격, XML 외부 엔터티(XXE) 주입 등 다양한 보안 결함도 함께 패치되었습니다. 민감한 데이터를 다루는 환경에서 BleachBit을 사용 중이라면 즉시 최신 버전으로 업데이트하는 것을 권장합니다.
자세히 보기
중요기업'DoppelCart'라는 대규모 사기 네트워크가 11만 9천 개가 넘는 가짜 쇼핑몰 도메인을 운영하며 소비자의 신용카드 정보를 실시간으로 훔치고 있습니다. 이 가짜 사이트들은 SodaStream, Daniel Wellington 등 실제 브랜드의 상품 이미지와 설명을 그대로 복사해 최대 65% 할인을 미끼로 구매자를 유인합니다. 결제 단계에서 카드 번호·유효기간·보안코드·이름·연락처 등 모든 정보를 실시간으로 공격자 서버로 전송하며, 심지어 은행의 일회용 인증번호(OTP)까지 가로채 추가 보안 절차도 우회합니다. 현재 10만 5천 개 이상의 가짜 쇼핑몰이 여전히 운영 중이므로, 기업은 자사 브랜드가 사칭되고 있는지 확인하고 소비자에게 주의를 안내하는 것이 필요합니다.
자세히 보기
중요기업F5 BIG-IP APM(애플리케이션 접근 관리) 장치를 겨냥한 Linux 루트킷이 발견되었습니다. 이 악성코드는 CVE-2025-53521이라는 심각한 원격 코드 실행(RCE, 공격자가 원격에서 시스템 명령을 마음대로 실행하는 공격) 취약점을 악용한 뒤 배포되며, 디스크에 파일을 남기지 않고 메모리 안에서 직접 웹 셸(해킹 도구)을 주입하는 '파일리스' 방식을 사용합니다. Sophos와 ESET이 동일한 악성코드를 분석했으며, ESET은 이를 'PoisonedRefresh'로 명명했습니다. BIG-IP 시스템 업그레이드 이후에도 감염이 유지되고, 실제로 795개의 취약 엔드포인트가 인터넷에 노출된 것으로 확인되어 즉각적인 패치와 침해 여부 점검이 필요합니다.
자세히 보기